Docker 发布指南：以隔离与治理应对 AI 代理五大安全风险

Docker 发布指南，指出让 AI 代理浏览、执行代码和调用工具时面临的五大风险：提示注入、工具滥用与投毒、过度自主、凭证暴露和数据外泄。文章以提示注入为核心风险，认为代理无法可靠区分合法与注入指令，主张以隔离和治理而非仅靠模型改进作为防御，并介绍了 Docker Sandboxes（一次性 microVM）与 AI Governance。